CVE-2025-4295
MediumCVSS 4.6Summary
Podatność CVE-2025-4295 dotyczy niewłaściwej walidacji certyfikatu z niezgodnością hosta w systemie HotelRunner B2B, co umożliwia przeprowadzenie ataku typu HTTP Response Splitting. Problem ten dotyczy wersji B2B przed 04.06.2025.
Risk Assessment
Organizacja może być narażona na ataki, które mogą prowadzić do ujawnienia danych lub manipulacji odpowiedziami HTTP. To może skutkować poważnymi konsekwencjami dla bezpieczeństwa aplikacji i danych użytkowników.
Recommendation
Zaleca się aktualizację systemu HotelRunner B2B do wersji po 04.06.2025, aby usunąć tę podatność. Dodatkowo, warto wdrożyć dodatkowe mechanizmy walidacji certyfikatów.
Original NVD description (English source)
Improper Validation of Certificate with Host Mismatch vulnerability in HotelRunner B2B allows HTTP Response Splitting. This issue affects B2B: before 04.06.2025.